€5M
最高罚款
或全球年营业额的 1%
4小时
初始通报期限
自重大事件分类起
20+
实体类型
受法规约束的金融机构
25年1月
强制执行日期
欧盟范围内已正式生效
ROOTKey 覆盖 关键合规条款
平台每项功能均针对法规的具体要求。可审计的密码学证据--不是报告，而是证明。
第5–16条
ICT 风险管理
金融机构必须建立健全的 ICT 风险管理框架，包括有据可查的政策、控制措施和业务连续性机制。
ROOTKey
不可篡改的 ICT 政策注册表，具备可验证哈希和加密锚定历史记录--从密码学上杜绝任何事后篡改。
第17–23条
事件分类
按照规定标准对重大 ICT 事件进行分类、监控和报告，并遵守规定的通报期限。
ROOTKey
每个事件均有密码签名的时间戳，监管链无可辩驳，可在数秒内导出给监管机构。
第24–27条
韧性测试
定期开展数字运营韧性测试，包括漏洞评估和基于威胁的渗透测试。
ROOTKey
Recovery Points 配备加密完整性验证--在测试之前可验证恢复系统未遭受任何篡改。
第28–44条
ICT 第三方风险
严格管理 ICT 第三方供应商风险，包括尽职调查、合同安排和审计权。
ROOTKey
加密访问验证设计：每次第三方访问均通过密码证明进行身份验证，并以不可变方式记录，无隐式信任。
第45–49条
信息共享
参与金融机构间关于网络威胁和漏洞的信息共享安排。
ROOTKey
结构化、可导出的日志，附带密码学证据--可安全共享给主管机构和行业同行。
第19–20条
向主管机构报告
重大事件分类后 4 小时内向主管机构提交初始通报；1 个月内提交最终报告。
ROOTKey
具备不可变时间戳的日志与结构化导出--可验证的检测和分类时间证据，数分钟内即可就绪。
叠加在您的基础设施之上， 而非取而代之。
ROOTKey 不替换现有系统，而是通过 API 增加一层密码学验证--无需迁移，无供应商锁定。
可审计的密码学证据
每项关键操作均生成独立证明，外部审计人员无需访问原始数据即可验证。合规可以被证明--而不仅仅是描述。
可验证的恢复点
加密保证的完整性备份。监管机构要求证据；ROOTKey 提供证明--日期、内容、完整性，全部可验证。
ICT 风险管理
具备版本化策略和每版本不可变哈希的健全框架。可随时审计，无法篡改。
事件报告
每个 ICT 事件均有密码时间戳的监管链。凭借无可辩驳的证据在数分钟内向主管机构报告。
运营韧性
恢复前通过加密完整性验证 Recovery Points 完整性。保障恢复系统的完整性。
第三方风险
每次 ICT 供应商访问均经过身份验证，并留有不可变密码证明记录。加密访问验证设计。
数天上线， 而非数月
完整文档的 REST API、开箱即用的 SDK、专属企业级支持。ROOTKey 适配您的技术栈--而不是反过来。
01
API 集成
完整文档的 REST API，支持主流编程语言的 SDK。数天内上线，无需替换现有基础设施。
02
自动证明生成
每个关键事件自动生成不可变、可审计的密码学证明，无需额外运营投入。
03
即时上报
实时合规仪表板。数秒内向监管机构导出证据--而非数周的审计工作。
